小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总 结了下面四条要求，其中理解不正确的是（ ）。

A 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理涉及的方方面 面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低

B 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在 总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则

C 信息安全管理体系的建立应基于一次风险评估彻底解决所有安全问题的思想，因为这是 国家有关信息安全的法律和法规方面的要求，这体现以预防控制为主的思想

D 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处 的安全环境也不会一成不变，不可能建设永远安全的系统